背景：我们通过会有多个k8s集群，例如集群(cn-k8s)和集群(jp-k8s),那个就需要有一台服务器可以同时访问两个集群，方式：将2个集群的config信息存放到一个文件中，通过使用 kubectl config use-context context_name 来访问集群。简而言之，通过设置 ...

一、Jenkins安装Kubernetes插件 jenkins是在虚拟机环境中部署的，未部署在k8s集群内部。需要在Jenkins的插件管理中安装Kubernetes插件 二、在Kubetnetes集群中创建SA帐号授权cluster-admin权限，并获取其token ...

Jenkins CI/CD介绍 持续构建与发布是我们工作中必不可少的一个步骤，目前大多公司都采用Jenkins集群来搭建符合需求的CI/CD流程，然而传统的Jenkins Slave一主多从方式会存在一些痛点，比如：主 Master 发生单点故障时，整个流程都不可用了；每个 ...

准备配置数据 拿到集群 api server 地址 拿到集群 ca 证书 创建具有集群管理权限的 ServiceAccount 并拿到其 token，比如这里用户名是 k8s-admin 配置 kubectl 设置之前拿到的 api server 地址与 ca 证书（先将证书 ...

集群部署在云服务器的ECS上，但是有时需要本地原创连接集群，这就需要通过ApiServer的外网地址去访问集群，但是～/.kube/config下的地址又都是内网，所以可以使用如下方式解决： Mac安装kubectl 找到服务器 ...

在 gitlab 的 Amin Area 页面，打开侧边栏的 Kubernetes ，点击 Integrate with a cluster certificates，选择 Connect existing cluster，输入以下信息 Kubernetes cluster name：输入 ...

Kubernetes 系统提供了三种认证方式：CA 认证、Token 认证 和 Base 认证。安全功能是一把双刃剑，它保护系统不被攻击，但是也带来额外的性能损耗。集群内的各组件访问 API Server 时，由于它们与 API Server 同时处于同一局域网内，所以建议用非安全的方式访问 ...

介绍 etcd 是一个分布式一致性k-v存储系统，可用于服务注册发现与共享配置，具有以下优点。 简单 ： 相比于晦涩难懂的paxos算法，etcd基于相对简单且易实现的raft算法实现一致性，并通过gRPC提供接口调用 安全：支持TLS通信，并可以针对不同的用户进行对key ...